你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
本文介绍如何使用 Azure 业务连续性中心 Copilot 实现无缝的业务连续性。
什么是 Azure 业务连续性中心 Copilot?
Azure 业务连续性中心 Copilot 功能可帮助你保护和恢复资源。 Azure 业务连续性中心 Copilot 的主要用例按四个业务连续性和灾难恢复 (BCDR) 支柱确定优先级:
- 保护管理
- 勒索软件防护
- 监视和报告
- 了解并获取有关功能的帮助
使用 Azure 业务连续性中心 Copilot(预览版),可以直接使用自然语言在 Azure 门户中检查 Azure 资源的保护状态。 Copilot 可检索有关资源及其保护状态的信息,并引导完成相关流程。
示例提示
下表列出了受支持的提示:
类别 | 提示 |
---|---|
安全性 | - 有多少个安全级别差的保管库? - 显示所有保管库的安全级别。 - 如何提高保管库的安全级别? |
管理 | - 显示所有订阅中的 BCDR 资产。 - 显示 XXX 区域中未受保护的数据源。 - 显示仅使用 Azure Site Recovery 保护的所有数据源的列表。 |
监视 | - 过去 7 天内哪些数据源没有恢复点 (RP)? - 过去 12 小时内有多少个备份作业失败? - 过去 24 小时内为所有失败的备份作业重新尝试备份。 |
查看所有订阅中的 BCDR 资产
借助 Copilot for Azure 业务连续性中心(预览版),通过“显示所有订阅中的 BCDR 资产”等提示获取有关资源保护的信息。
Copilot 根据保护状态提供资源摘要,并生成一个 Azure Resource Graph (ARG) 查询,你可以直接运行该查询以获取详细信息。 此外,还可以从 ARG 查询资源管理器页将数据导出为 CSV 文件。
增强对资源的保护
Copilot 还有助于通过增强现有资源的保护来提高复原能力。 借助此功能,可以使用多个可用解决方案来实现保护。
注意
此功能仅适用于 Azure VM。
若要增强对资源的保护,请按照以下步骤操作:
在 Azure 门户中,选择“Copilot”,然后使用提示“显示正在运行的虚拟机”。
在“选择资源”上,选择虚拟机,然后单击“选择”。
在所选虚拟机 (VM) 的边栏选项卡上,Copilot 显示了当前保护 VM 的解决方案。 选择“增强保护”以继续增强保护。
Copilot 会重定向到边栏选项卡,你可以在该边栏选项卡中配置其他解决方案的保护。
此时会显示特定解决方案的边栏选项卡,可在其中配置备份或灾难恢复。
查看安全级别
可以让 Copilot 显示安全状况摘要,并获取用于增强安全性的指导。
若要在 Copilot 上查看资源的安全级别,请使用“显示所有数据源的安全级别”提示。Copilot 根据数据源的安全级别提供了数据源数量的摘要。
你也可以运行 ARG 查询以获取更多详细信息,或者以 CSV 文件的形式下载数据。
提高安全配置
还可以要求 Copilot 帮助增强安全态势。
若要提高安全配置,请按照以下步骤操作:
在 Azure 门户的“Copilot”上,使用“提高保管库的安全级别”提示。Copilot 提供了一系列步骤来启用各种安全功能。
在“选择资源”上,选择保管库:“恢复服务保管库”或“备份保管库”,然后单击“选择”。
查看当前的安全级别,然后使用 Copilot 选择所需的目标级别。
通过 Azure 门户或 CLI 工具选择要继续的方式。
如果选择“命令工具 (PowerShell/CLI)”,Copilot 会提供从 Azure 门户下载的脚本来修改安全级别。
Copilot 列出了每个安全功能,并尝试进行更新,以达到所需的安全级别。 选择所需的选项以提高安全级别。
某些安全功能(例如“多用户授权”)需要进行更多的手动干预。 Copilot 提供了修改安全设置的过程。
触发资源备份
Copilot 可以帮助你获取在指定持续时间内没有任何恢复点的数据源列表。 此功能有助于监控任何备份失败,并确保恢复过程符合服务级别协议 (SLA)。
若要触发资源的按需备份,请按照以下步骤操作:
在 Azure 门户中的“Copilot”上,触发查询,使用“过去 7 天内多少数据源没有恢复点”提示来检查没有恢复点的资源。
Copilot 会显示这些资源的列表,并提供 ARG 查询以获取更多详细信息。
Azure 业务连续性中心 Copilot(预览版)还提供一个 PowerShell 脚本,可从 Azure 门户下载,以对所有此类资源触发备份。
若要触发按需备份,请在后续提示中选择“是”。
以下屏幕截图显示了用于获取失败备份作业列表并为其触发备份的脚本。
还可以获取给定时间段内失败的备份作业的列表。
提高恢复服务保管库和备份保管库的安全级别
Azure 业务连续性中心 Copilot 提供了增强保管库安全级别的选项。 可以在保管库窗格中找到此选项。
若要提高保管库的安全级别,请执行以下步骤:
转到要为其提高安全级别的保管库,然后选择“ 提高此保管库的安全级别”。
此时会打开 Copilot 窗格,你可以在其中与 Copilot 交互以执行所需的安全增强功能。
在以下屏幕截图中,Copilot 显示保管库的当前安全级别,并建议下一个级别(“差到公平”、“公平到好”或“好到优秀”)以及升级它的建议步骤。
选择所需的安全级别(例如“良好”)后,copilot 会要求选择首选的执行选项 -“门户”或“命令工具”(PowerShell/CLI)。
若要使用 Azure 门户进行安全增强,请选择 “门户”。 此选择将指导你使用增强软删除、不可变性和多用户授权(MUA)设置的选项。
命令工具(PowerShell/CLI)使您可以通过命令行启用保管库安全功能,Copilot 提供了用于激活的示例命令。
使用 Copilot 更新保管库安全级别后,选择“ 查看属性 ”以检查更新的值。
分析恢复服务库和备份库中的作业失败情况
保管库页面还提供了 Azure 业务连续性中心 Copilot 功能来分析所选保管库的作业失败问题。
若要检查失败的作业,请执行以下步骤:
转到要查看失败作业的保管库,然后选择 “显示此保管库的作业失败”。
此时会打开 Copilot 窗格,提示查看受影响的资源。
选择 “是”。
此时会打开“选择资源”窗格,其中显示了过去 24 小时内备份项目失败次数最多的作业的摘要,然后会提示选择受影响的资源以进一步分析错误并查看 Copilot 建议的操作。
从列表中选择受影响的资源,然后单击 “选择”。
在 Copilot 窗格中,选择 “打开备份项 ”以查看错误代码说明和建议,并提供解决问题的引导步骤。
排查恢复服务保管库和备份保管库的错误代码问题
可以使用 Copilot 对与恢复服务保管库或备份保管库关联的作业失败进行故障排除。
若要排查错误代码问题,请执行以下步骤: